1) Prihlásiť sa do www.namecheap.com
2) Account > Expiring soon -> Products -> (Vyhľadať certifikát v zozname) ->Reissue
3) V tomto kroku bude treba vygenerovať CSR súbor na danom virtuále a vložiť ho do textového poľa
Postup na vygenerovanie CSR:
cd /root
mkdir cert
cd cert
openssl req -new -newkey rsa:2048 -nodes -keyout oneclick.sk.key -out oneclick.sk.csr
Country name = SK
State or Province = (nezadavat nic)
Locality = Kosice
Organization = OneClick.Systems, s.r.o.
Organization unit = (nezadavat nic)
Common name = *.oneclick.sk
Email address = info@oneclick.sk
cat oneclick.sk.csr
4) Obsah certifikatu zobrazeny v konzole skopirovat do namecheap formularu
-----BEGIN CERTIFICATE REQUEST-----
MIICvzCCAacCAQAwejELMAkGA1UEBhMCU0sxDzANBgNVBAcMBktvc2ljZTEhMB8G
A1UECgwYT25lQ2xpY2suU3lzdGVtcywgcy5yLm8uMRYwFAYDVQQDDA0qLm9uZWNs
...........
-----END CERTIFICATE REQUEST-----
5) Zvolit overenie vlastnictva domeny formou EMAILU + odkliknut overovaci link a prepisat kod z emailu
6) Stiahnuť .zip súbor s certifkátmi a nahrať ho do /root/cert
7) Vytvoriť chain súbor ako kombináciu .crt a .ca-bundle
cd /root/cert
cat __oneclick_sk.crt > __oneclick_sk.chain
cat __oneclick_sk.ca-bundle >> __oneclick_sk.chain
9) Nakopírovať 3 súbory s certifkátmi do Apache adresára /etc/httpd/ssl:
- __oneclick_sk.key (vytvorený v 3. kroku)
- __oneclick_sk.crt (stiahnutý z Namecheap v 6. kroku)
- __oneclick_sk.chain (vytvorený v 7.kroku)
10) Reloadnut Apache
servce httpd reload
Postup Owncloud - cloud.oneclick.sk:
1) Stiahnuť súbory z jira.vm.lan virtuálu (predch. návod, krok 9) do PC
2) Nahrať ich na build.vm.lan virtál do Apache adresára s certifikátmi /etc/httpd/ssl:
- __oneclick_sk.key
- __oneclick_sk.crt
- __oneclick_sk.chain
3) Nastaviť im práva na 640
4) Reloadnuť Apache
service httpd reload